Kişisel verileriniz hakkında veri sorumlusuna başvurdunuz ve yalnız telefonla “işlem yapıldı” denildi. Bu durumda sözlü bilgilendirme ile kanunda öngörülen nihai cevabı ayırmak gerekir. Kişisel Verileri Koruma Kurumunun güncel kamuoyu duyurusu, telefon veya yüz yüze açıklamanın gerekli yazılı veya elektronik cevabın yerine geçmediğini belirtir. Ancak yazılı cevap beklerken şikâyet takvimi sınırsız biçimde durmaz. Başvurunun tarihi, cevabın biçimi ve ne zaman öğrenildiği birlikte kaydedilmelidir.
Bu yazı hangi başvuruyu ele alıyor?
Buradaki konu, 6698 sayılı Kanun kapsamındaki ilgili kişi başvurusudur. Bir ürünü iade etmek, platforma taklit hesap bildirmek veya savcılığa suç duyurmak farklı başvurulardır. Aynı olayda birden fazla yol bulunabilir; hepsinin süresi ve sonucu aynı kabul edilmemelidir. Talebin gerçekten kişisel veri işleme faaliyetine ilişkin olup olmadığı ve karşıdaki kişinin veri sorumlusu konumu açıklığa kavuşturulur.
Örneğin bir şirketten hangi verilerinizi işlediğini öğrenmek, yanlış kaydı düzelttirmek veya kanuni koşulları varsa silme isteminde bulunmak ilgili kişi haklarıyla bağlantılı olabilir. Her silme talebinin mutlaka kabul edilmesi gerekmez; hukuki saklama yükümlülükleri ve işleme şartları ayrıca değerlendirilir. Bilişim Hukuku çalışma alanı bu kapsamın genel çerçevesini sunar.
İlk başvurunun içeriği ve kanalı neden önemli?
Başvuruda ne istendiği ve kime yöneltildiği açık olmalıdır. “Verilerimi düzeltin” ifadesi hangi kaydın neden yanlış olduğunu göstermeyebilir. Kimlik doğrulama için gerekli bilgilerin usulüne uygun sunulması ile gereksiz belge paylaşmak ayrılır. Veri sorumlusunun ilan ettiği güvenilir başvuru kanalı kontrol edilir; rastgele sosyal medya hesabına kimlik gönderilmez.
Gönderilen talebin tam metni, ekler ve ulaştığını gösteren kayıt korunmalıdır. Yalnız gönderilmiş bir mesaj ile usulüne uygun ulaşmış başvuru aynı şey olmayabilir. Ön başvurunun tüketilmesi, Kurula şikâyet bakımından önemlidir. Başvurunun hiç yapılmadığı bir durumda doğrudan şikâyet formunun bütün eksikleri giderdiği varsayılmamalıdır.
Telefon görüşmesi ne sağlayabilir, neyin yerine geçmez?
Kurumun duyurusu, başvuruyu açıklığa kavuşturmak veya ek bilgi istemek için sözlü iletişim kurulabileceğini kabul eder. Ancak talebin kabulü veya gerekçeli reddine ilişkin nihai cevabın yazılı ya da elektronik ortamda bildirilmesini arar. Bu ayrım, neyin yapıldığı ve cevabın hangi tarihte verildiğinin denetlenebilmesi açısından önemlidir.
Arayan kişinin adı veya görevi, görüşme tarihi ve verilen açıklamanın kısa özeti ayrı bir notta tutulabilir. Bu notun resmî cevap olduğu ileri sürülmeden, yazılı/elektronik yanıt istenebilir. Görüşmeyi izinsiz kaydetmek veya başka kişilerin bilgilerini ifşa etmek bu rehberin önerdiği yöntemler değildir. Mevcut hukuka uygun kayıtlar korunmalı, yeni bir ihlal riski yaratılmamalıdır.
Otuz gün ve altmış gün nasıl ayrılır?
Veri sorumlusu başvuruyu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırmalıdır. Kurula şikâyette ise cevap ve başvuru tarihleri birlikte önem taşır. Kurulun2019/9 sayılı açıklaması, süresinde cevap verilmişse cevabın öğrenilmesinden itibaren otuz günlük takvimi; cevap verilmemiş veya geç verilmişse başvuru tarihinden itibaren altmış günlük sınırı ayrı örneklerle anlatır.
Bu nedenle her durumda “altmış gün bekleyebilirim” sonucu çıkarılamaz. Örneğin başvurudan sonraki beşinci günde cevap alınmışsa, cevaba karşı otuz günlük takvim esas alınır; toplam altmış güne kadar bekleme hakkı olduğu düşünülmemelidir. Otuz günden sonra gelen cevap da her olayda yeni bir otuz günlük dönem başlatmaz. Kendi dosyanızda gün hesabı, usul ve öğrenme kayıtları görülerek yapılmalıdır.
Örnek: Erken telefon, geciken yazılı cevap
Bir şirket başvurunun beşinci gününde telefon edip talebi değerlendirdiğini söylemiş, fakat yazılı yanıt göndermemiş olsun. Önce görüşmenin gerçekten nihai karar açıklaması mı, ek bilgi istemi mi olduğu ve sonrasında hangi belgelerin gönderildiği ayrılır. Kurumun sözlü yanıt açıklaması dikkate alınır; fakat kişi bu gerekçeyle bütün takvimin durduğunu varsaymamalıdır.
Başvurucu, ilk talebini ve ulaşma kaydını saklayıp usulüne uygun nihai cevap isteyebilir. Şikâyet ihtiyacı varsa süre, görev ve önceki başvuru belgeleri birlikte incelenir. Örnek, bütün telefon görüşmeleri için tek bir son gün söylemek yerine kayıtların önemini gösterir.
Şikâyet dosyasına ne konulabilir?
İlk başvuru metni, ulaşma kaydı, varsa yanıt ve bildirim tarihi, talebin karşılanmadığı düşünülen kısmın açıklaması düzenlenebilir. Kuruldan neyin incelenmesinin istendiği somutlaştırılır. Başka kişilerin verilerini gereksiz biçimde eklemek yerine olayla ilgili ve ölçülü kayıtlar kullanılmalıdır. Eklerin adları ve tarihleri açık tutulabilir.
Kurula şikâyet, bütün tazminat veya ceza taleplerini kendiliğinden çözen ortak bir yol değildir. Sahte sosyal medya hesabı yazısı gibi farklı bir olayda platform ve adli yollar da gündeme gelebilir; her yolun amacı ayrılır. Başvuru düzeni için olay kronolojisi hazırlığı yararlı olabilir.
Karışan iki bildirim: İhlal duyurusu ve başvuru cevabı
Bir şirketin veri ihlali hakkında toplu duyuru yapması, sizin kişisel talebinizin tamamına ayrı ve gerekçeli cevap verilmiş olduğu anlamına gelmez. Öte yandan her genel bilgilendirme mesajı da değersiz sayılmaz; mesajın hangi olayı açıkladığı ve başvurunuzdaki hangi soruyu yanıtladığı incelenir. İki belgenin tarihleri ve kapsamları ayrı tutulmalıdır.
Başvuruda farklı talepler bulunuyorsa cevap bunlardan bazılarını karşılayıp bazılarını açıklamamış olabilir. Örneğin hangi verilerin işlendiği hakkında bilgi verilmesi ile yanlış kaydın düzeltilmesi ayrı isteklerdir. Şikâyette yalnız “cevap yetersiz” demek yerine hangi talebin neden karşılanmadığı belirtilebilir. Kabul edilen kısmın varlığı gizlenmez; tartışmalı kısım somutlaştırılır.
Gönderdiğiniz bilgilerin ölçülü olması
Başvuru yetkili kişiden geldiğini göstermek için usulün gerektirdiği bilgiler önemlidir. Ancak bütün kimlik, banka ve sağlık belgelerini her kanala topluca göndermek güvenli bir hazırlık yöntemi değildir. İstenen ekin amacı ve güvenilir kanal kontrol edilebilir. Başkasının talebini kendi adınıza yapıyorsanız temsil ilişkisinin de açıklanması gerekebilir.
Talep metni, ekler ve ulaştırma kaydının tek klasörde tutulmasıyla hangi başvuruya hangi cevabın geldiği izlenebilir. Aynı şirkete farklı günlerde gönderilmiş birbirinden farklı istekler varsa ayrı takip edilir. Bu düzenleme süreleri kendiliğinden uzatmaz ve usule aykırı bir başvuruyu sonradan otomatik geçerli hâle getirmez.
Sık sorulan sorular
### “Telefon ettik, konu kapandı” denmesi yeterli mi? Kurumun açıklaması, nihai cevabın yazılı veya elektronik verilmesini arar. Görüşmenin içeriği ve sonraki kayıtlar ayrıca incelenir. ### Hiç yanıt yoksa sonsuza kadar bekleyebilir miyim? Hayır. Şikâyet için başvuru tarihine bağlı takvim vardır; cevapsızlık süreyi sınırsız uzatmaz. ### Her başvuruda altmış günüm mü var? Hayır. Süresinde gelen cevabın öğrenilmesinden itibaren otuz günlük dönem daha önce bitebilir. Kendi kayıtlarınıza göre hesap gerekir. ### Kurula şikâyet edince tazminat otomatik ödenir mi? Hayır. Kurul incelemesi ile kişisel tazminat talebi farklı hukuki yollardır. ### Yeni bir aynı başvuru yapmak eski süreyi yeniler mi? Böyle bir otomatik sonuç varsayılmamalıdır. Aynı talep, önceki cevap ve başvuru tarihleri birlikte değerlendirilir.
Resmî kaynaklar
KVKK cevabın bildirim usulü duyurusu, Kurul2019/9 süre hesabı açıklaması, başvuru hakkı, şikâyet hakkı.
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır. Somut dosyada süre, başvuru yolu ve hukuki değerlendirme farklılaşabilir. İnternet metni, kararın ve dosya belgelerinin incelenmesinin yerine geçmez.
Hukuki inceleme: Av. Gökhan Güzel · 2026-10-25
Bu konuyu görüşmeye nasıl hazırlayabilirim?
Bilişim Hukuku: nereden başlamalı?
Bir konu ve bulunduğunuz aşamayı seçin. Yanıtlarınız yalnız bu açık sayfada kullanılır; kaydedilmez ve gönderilmez.